情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

質問です。
令和4年 秋 午後2の設問1の下線2についてです。
↓問題文
マルウェアαが検出されたpcログとプロキシサーバのログを調べた結果、これらのpcの中には、先週の水曜日以降、攻撃者のwebサーバと思われるurlにファイルをアップロードしていたpcがあったことがわかった。
問題↓
適切な検知ル―ルを答えよ
緑本解説↓
webサーバとの通信であることから、検知ルールはhttp通信でファイルがアップロード。
これってwebサーバとの通信だからhttpってftpとかの可能性もありませんか？
なぜhttpと言い切れるのでしょうか、ご教授ください。

無いとは言い切れないと思います。
ただ、問題文に、
「攻撃者のWebサーバのものと思われるURLにファイルをアップロードしていたPCが
あったことが分かった。」
とあるので、サービスで検知ルールを作成するなら「http」のほうが自然だと思います。

# あくまで個人的見解です。

urlでのアクセスだとhttpの方が自然なんですね！ありがとうございました。